Nasdaq Cybersecurity Indexes

Cybersikkerhet handler om å beskytte datamaskiner, nettverk, programmer og data mot uautorisert og/eller utilsiktet tilgang. Cybersikkerhet har blitt stadig viktigere de siste årene ettersom myndigheter, selskaper og personer samler inn, behandler og lagrer store mengder konfidensiell informasjon, og overfører disse dataene over nettverk. Datainnbrudd har blitt nærmest dagligdags de siste årene. I løpet av de siste årene har høyprofilerte saker om cyberangrep økt etterspørselen etter avansert programvare og sikkerhetsprodukter.

Selskaper over hele verden blir stadig mer bevisste på den potensielle trusselen, noe som fører til en større allokering av ressurser til selskaper som bidrar til å redusere slik risiko. Veksten i cybersikkerhet drives i hovedsak av tiltakene som er nødvendige for å motvirke det økende antallet cyberkriminalitet som mennesker, bedrifter og myndigheter møter daglig.

Cyberangripere kan variere fra enkeltpersoner til grupper støttet av myndigheter. På grunn av den mangfoldige karakteren til cybersikkerhetsproblematikken, tilbyr ikke bare tradisjonelle programvare- og datateknologiselskaper cybersikkerhetstjenester, men også mer tradisjonelle forsvarsselskaper med erfaring i å levere forsvarstjenester mot grupper støttet av myndigheter. Nedenfor følger en liste over ulike cybertrusler og deres beskrivelser fra Government Accountability Office (GAO).

GAO trusselliste:

• Botnettoperatører – Botnettoperatører er hackere, men i stedet for å bryte seg inn i systemer for utfordringen eller for å skryte, overtar de flere systemer for å koordinere angrep og spre phishing-svindel, spam og malware-angrep. Tjenester fra disse nettverkene tilbys noen ganger på undergrunnsmarkeder (f.eks. kjøp av tjenestenektangrep, servere for å videresende spam eller phishing-angrep osv.).
• Kriminelle grupper – Kriminelle grupper søker å angripe systemer for økonomisk vinning. Spesielt bruker organiserte kriminelle spam, phishing og spion-/skadevare for å begå identitetstyveri og nettbedrageri. Internasjonale bedrifts-spioner og organiserte kriminelle organisasjoner utgjør også en trussel mot USA gjennom evnen til å utføre industrispionasje, omfattende økonomisk tyveri og til å rekruttere eller utvikle hackerkompetanse.
• Utenlandske etterretningstjenester – Utenlandske etterretningstjenester bruker cyberverktøy som en del av sine informasjonsinnhentings- og spionasjeaktiviteter. I tillegg arbeider flere nasjoner aktivt med å utvikle doktriner, programmer og kapasiteter for informasjonskrigføring. Slike kapasiteter gjør det mulig for én aktør å ha betydelig og alvorlig innvirkning ved å forstyrre forsynings-, kommunikasjons- og økonomisk infrastruktur som støtter militær makt – virkninger som kan påvirke dagliglivet til amerikanske borgere over hele landet.
• Hackere – Hackere bryter seg inn i nettverk enten for spenningen ved utfordringen eller for å oppnå status i hacker-miljøet. Tidligere krevde fjernangrep betydelig ferdighet eller datakunnskap, men i dag kan hackere laste ned angrepsskript og protokoller fra Internett og rette dem mot mål. Selv om angrepsverktøyene har blitt mer avanserte, har de også blitt enklere å bruke. Ifølge Central Intelligence Agency mangler flertallet av hackere den nødvendige ekspertisen til å true komplekse mål som kritiske nettverk i USA. Likevel utgjør det globale hackerfellesskapet en relativt høy risiko for isolerte eller kortvarige forstyrrelser som kan forårsake alvorlig skade.
• Innsidepersoner – en misfornøyd innsideperson i en organisasjon er en hovedkilde til datakriminalitet. Innsidepersoner trenger ikke nødvendigvis omfattende kunnskap om datainnbrudd, fordi deres kjennskap til målsystemet ofte gir dem ubegrenset tilgang til å skade systemet eller stjele data. Trusselen fra innsidepersoner omfatter også eksterne leverandører samt ansatte som utilsiktet introduserer skadelig programvare i systemene.
• Phishere – Enkeltpersoner eller små grupper som gjennomfører phishing-angrep for å stjele identiteter eller informasjon med økonomisk vinning som mål. Phishere kan også bruke spam og spionprogrammer/skadelig programvare for å nå sine mål.
• Spammere – enkeltpersoner eller organisasjoner som sender uønsket e-post med skjult eller falsk informasjon for å selge produkter, gjennomføre phishing-angrep, spre spyware/malware eller angripe organisasjoner (f.eks. tjenestenektangrep).
• Forfattere av spyware/malware – enkeltpersoner eller organisasjoner med ondsinnet hensikt som utfører angrep mot brukere ved å produsere og spre spyware og malware. Flere ødeleggende datavirus og ormer har skadet filer og harddisker, blant annet Melissa Macro-virus, Explore.Zip-ormen, CIH (Tsjernobyl)-viruset, Nimda, Code Red, Slammer og Blaster.
• Terrorister – Terrorister søker å ødelegge, lamme eller utnytte kritisk infrastruktur for å true nasjonal sikkerhet, forårsake store tap av liv, svekke en målrettet økonomi og skade Offentlig moral og tillit.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

Cybersikkerhet er et dynamisk tema som befinner seg i skjæringspunktet mellom flere bransjer, særlig teknologi og industrisektoren, samt flere sektorer innen teknologi, som programvare og dataservicetjenester. Den mangfoldige karakteren til dette temaet skyldes de varierte utfordringene som virksomheter, myndigheter, enkeltpersoner og organisasjoner står overfor, samt løsningene som finnes for å møte disse. Noen cybersikkerhetsselskaper tilbyr én eller flere løsninger til markedet, mens andre cybersikkerhetselementer tilbys av diversifiserte teknologiselskaper. Nedenfor følger en liste over ulike cybersikkerhetselementer hentet fra Digital Guardian.5

Digital Guardians cybersikkerhetselementer:

• Nettverkssikkerhet – Prosessen med å beskytte nettverket mot uønskede brukere, angrep og inntrengninger.
• Applikasjonssikkerhet – Apper krever kontinuerlige oppdateringer og testing for å sikre at programmene er beskyttet mot angrep.
• Endepunktsikkerhet – Fjernaksess er en nødvendig del av virksomheten, men kan også utgjøre et sårbart punkt for data. Endepunktsikkerhet innebærer å beskytte fjernaksess til selskapets nettverk.
• Datasikkerhet – innenfor nettverk og applikasjoner finnes data. Beskyttelse av selskapets og kunders informasjon utgjør et eget sikkerhetslag.
• Identitetsstyring – i bunn og grunn en prosess for å forstå hvilken tilgang hver enkelt har i en organisasjon.
• Databasesikkerhet og infrastruktursikkerhet – alt i et nettverk involverer databaser og fysisk utstyr. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 global informasjonstjenester
• Skysikkerhet – Mange filer befinner seg i digitale miljøer eller "skyen". Å beskytte data i et helt nettbasert miljø innebærer betydelige utfordringer.
• Mobil sikkerhet – Mobiltelefoner og nettbrett innebærer nærmest alle typer sikkerhetsutfordringer i seg selv.
• Katastrofeberedskap og kontinuitetsplanlegging – Ved datainnbrudd, naturkatastrofer eller andre hendelser må data beskyttes og virksomheten fortsette.
• https://digitalguardian.com/blog/what-cyber-security. (Kilde: Digital Guardian, «What is Cybersecurity? Definition, beste praksis og mer», 10. juni 2020, https://digitalguardian.com/blog/what-cyber-security)